privacy

wat we verzamelen

Dit beleid geldt voor drie contexten: de marketingwebsite inithabits.com, de init.Habits iOS-app en de init.Habits web-app op app.inithabits.com. Waar we "de app" zeggen, bedoelen we de iOS-app en de web-app samen, tenzij we er één specifiek noemen.

Website (inithabits.com)

Wanneer je je aanmeldt voor de init.Habits-beta of de updatelijst, verzamelen we je e-mailadres en of je hebt aangegeven dev-updates te willen ontvangen. E-mailadressen worden opgeslagen op onze server in de EU. E-mails worden verzonden via Resend, die elk bericht bezorgt en bijhoudt welke links je opent en aanklikt, zodat we de betrokkenheid begrijpen. Dat zijn de enige persoonsgegevens die we op de marketingwebsite verzamelen.

Accounts en aanmelden

Om Cloud Sync te gebruiken — wat vereist is voor de web-app en optioneel op iOS — maak je een init.Habits-account aan. Er zijn twee manieren:

Sign in with Apple (iOS en web): we ontvangen een stabiele, door Apple verstrekte identificatie voor jou en, als je dat toestaat, een e-mailadres (dat een Apple private-relay-adres kan zijn). We vragen of bewaren je Apple-naam of andere Apple-profielgegevens niet.

E-mail en wachtwoord (alleen web): we bewaren je e-mailadres en een veilig gehashte versie van je wachtwoord. We zien of bewaren je wachtwoord nooit in leesbare tekst — authenticatie wordt afgehandeld door onze zelfgehoste Appwrite-backend op onze server in de EU. We sturen je transactionele e-mails om je adres te verifiëren en om je je wachtwoord opnieuw te laten instellen; deze worden verzonden via Resend.

Je account is wat je gesynchroniseerde gegevens over al je toestellen met elkaar verbindt.

App — je gewoontegegevens

Alle gewoontegegevens die je aanmaakt (gewoonten, routines, voltooiingen, streaks, dagrecords, prestaties, doel-tags, eigen thema's en app-instellingen) worden lokaal aangemaakt en opgeslagen op je toestel of in je browser. Of ze je toestel verlaten, hangt af van wat je inschakelt:

Cloud Sync slaat dezelfde gegevens op onze server in de EU op, zodat ze kunnen synchroniseren tussen je toestellen en de web-app kunnen laten werken. Cloud Sync is vereist om de web-app te gebruiken of om te synchroniseren tussen web en iOS; op iOS is het optioneel. Gevoelige vrije-tekstvelden — gewoontenamen, notities, subtitels, routinenamen, namen van eigen thema's en je weergavenaam als je die hebt ingesteld — worden versleuteld opgeslagen op onze server. Je kunt Cloud Sync op elk moment uitschakelen, waarmee je gegevens van onze server worden verwijderd, of je account volledig verwijderen via de instellingenpagina $ sync & data in de app.

iCloud Backup (alleen iOS) synchroniseert dezelfde gegevens via je persoonlijke iCloud-account met Apple's CloudKit. Wij hebben hier geen toegang toe. Cloud Sync en iCloud Backup waren vroeger Pro-functies; ze zijn nu voor iedereen beschikbaar.

App — HealthKit (alleen iOS)

Als je gewoonten gebruikt die op Apple Health draaien (zoals stappen of workouts), leest de app de betreffende metrics uitsluitend van HealthKit op je toestel, om die gewoonten als voltooid te markeren. HealthKit-gegevens worden nooit naar onze servers verzonden of erop opgeslagen. Als zo'n gewoonte via Cloud Sync wordt gesynchroniseerd, synchroniseren alleen de voltooiingsstatus en de waarde — net als bij een handmatige gewoonte — nooit je onderliggende Health-records.

App — herinneringen en meldingen

Op iOS worden herinneringen ingepland als lokale meldingen op je toestel. Op het web maakt je browser, als je web-herinneringen inschakelt, een Web Push-abonnement aan (een endpoint en sleutels die die specifieke browser identificeren). We bewaren dit abonnement op onze server in de EU zodat onze server de herinneringen kan bezorgen waar je om hebt gevraagd. Het is per browser, en het wordt verwijderd wanneer je web-herinneringen in die browser uitschakelt of je account verwijdert.

Comeback-nudges (web): als je web-herinneringen hebt ingeschakeld en de app daarna een tijd niet opent, sturen we je mogelijk een "comeback"-re-engagement-e-mail, bezorgd via Resend, naar het e-mailadres van je account. Elke zo'n e-mail bevat een uitschrijflink, en je kunt comeback-nudges op elk moment uitschakelen in de meldingsinstellingen van de app.

Feedbackberichten

Als je een bericht of screenshot stuurt via de feedbackfunctie — beschikbaar in zowel de iOS-app als de web-app — wordt die inhoud verzonden naar en opgeslagen op onze server in de EU. We gebruiken het uitsluitend om je verzoek te lezen en te verwerken, en om init.Habits te verbeteren. Het wordt niet gedeeld met derden of voor enig ander doel gebruikt.

Thema-marktplaats

Als je ervoor kiest een eigen thema te publiceren in de thema-marktplaats, worden het thema zelf (de naam en kleurwaarden) en de gebruikersnaam die je bij het indienen opgeeft, opgeslagen op onze server in de EU. Deze informatie is bewust openbaar: ze wordt uitsluitend gebruikt om je thema — samen met de gekozen gebruikersnaam — te tonen in de marktplaats binnen init.Habits, zodat andere gebruikers het kunnen bekijken en downloaden. De gebruikersnaam kies je zelf bij het indienen; die hoeft niet je echte naam te zijn en is niet gekoppeld aan je e-mail. Publiceren is volledig optioneel — als je nooit een thema publiceert, geldt dit niet voor jou, en je kunt een gepubliceerd thema (en de bijbehorende gebruikersnaam) op elk moment verwijderen, waarmee het van onze server wordt gewist.

Analytics

We gebruiken analytics om te begrijpen hoe init.Habits wordt gebruikt, op drie plekken:

Marketingwebsite (inithabits.com): anonieme, cookieloze paginaweergavegegevens via TelemetryDeck en Umami — de pagina die je laadde, het geschatte tijdstip, de verwijzende site (indien aanwezig) en je geschatte land. Je IP-adres wordt niet opgeslagen.

Web-app (app.inithabits.com): gebruiksevents (welke schermen en acties worden gebruikt) verzonden naar onze zelfgehoste Aptabase instantie op onze server in de EU. Voor ingelogde gebruikers dragen deze events ook een pseudonieme accountreferentie en het platform mee, zodat we kunnen begrijpen hoe hetzelfde account de app gebruikt op web en iOS. Deze referentie is niet je naam of e-mail, maar koppelt de events wel aan je account, dus is ze pseudoniem in plaats van volledig anoniem.

iOS-app: dezelfde gebruiksevents via TelemetryDeck en onze zelfgehoste Aptabase, met dezelfde pseudonieme accountreferentie voor ingelogde gebruikers, plus een klein aantal anonieme tel-events (app-starts, aangemaakte gewoonten, voltooide gewoonten) verzonden naar inithabits.com om openbare gebruiksstatistieken te tonen.

We gebruiken analytics om te zien hoe het product op geaggregeerd niveau wordt gebruikt, crashes en problemen te vinden en verbeteringen te prioriteren. We verkopen deze gegevens nooit en gebruiken ze niet voor advertenties.

QR-aanmelding (koppelen)

Als je je bij de web-app aanmeldt door een QR-code te scannen met de iOS-app, verwerkt onze server kort het IP-adres, de geschatte locatie (stad) en het browsertype van de webbrowser — uitsluitend om ze op je telefoon te tonen, zodat je kunt bevestigen dat het verzoek echt van jou komt voordat je het goedkeurt. Dit wordt alleen gebruikt voor die beveiligingsbevestiging en wordt weggegooid nadat het korte koppelvenster sluit.

---

waarom we verzamelen

Je e-mail (website) wordt uitsluitend gebruikt om je de TestFlight-uitnodiging te sturen en — als je dat hebt aangegeven — af en toe ontwikkelupdates. Klikgegevens van links worden gebruikt om relevante vervolgberichten te sturen (bijvoorbeeld een herinnering als je nog niet bij TestFlight bent).

Accountgegevens wordt gebruikt om het account, de synchronisatie en de web-app te leveren waarvoor je je hebt aangemeld, en om je account- en beveiligingsberichten te sturen (verificatie, wachtwoordherstel).

Je gewoontegegevens wordt op onze server opgeslagen, wanneer je Cloud Sync inschakelt, zodat ze kunnen synchroniseren tussen je toestellen en in de web-app kunnen draaien.

Herinneringen en push-abonnementen worden alleen gebruikt om de herinneringen en nudges te bezorgen die je hebt ingeschakeld.

Feedbackberichten worden gebruikt om je verzoek te lezen en te verwerken en om init.Habits te verbeteren. Ze worden niet gedeeld met derden.

Thema's die je in de marktplaats publiceert, en de gebruikersnaam die je daarbij opgeeft, worden alleen gebruikt om die thema's te tonen aan andere gebruikers die de marktplaats binnen init.Habits bekijken.

Analytics worden gebruikt om te begrijpen hoe de app en site worden gebruikt, crashes en problemen te signaleren en verbeteringen te prioriteren.

---

rechtsgrond

We baseren ons op de volgende rechtsgronden onder de AVG:

Overeenkomst (Art. 6(1)(b)): het leveren van je account, Cloud Sync, de web-app en elk betaald abonnement — deze verwerking is noodzakelijk om de dienst te leveren waarvoor je je hebt aangemeld of betaald.

Toestemming (Art. 6(1)(a)): de e-mail-/updatelijst van de website; het publiceren van een thema in de marktplaats; ons feedback sturen; en het inschakelen van Web Push-herinneringen en comeback-e-mails. Je kunt je toestemming op elk moment intrekken.

Gerechtvaardigd belang (Art. 6(1)(f)): anonieme en pseudonieme analytics, en het veilig en werkend houden van de dienst.

We zijn gevestigd in Nederland. Dit beleid is opgesteld om te voldoen aan de AVG (GDPR).

---

internationale doorgiften

Je gewoontegegevens, accountgegevens, feedback, gepubliceerde thema's en website-e-mail worden opgeslagen op onze eigen server in de EU.

Sommige van de dienstverleners waarop we een beroep doen, zijn gevestigd buiten de Europese Economische Ruimte — bijvoorbeeld Apple, RevenueCat en Sentry in de Verenigde Staten, en Paddle in het VK/de EU/de VS. Waar persoonsgegevens buiten de EER worden doorgegeven, doen we een beroep op passende waarborgen, zoals de Standard Contractual Clauses van de Europese Commissie en/of de deelname van de aanbieders aan het EU–US Data Privacy Framework.

---

betalingen

Op iOS worden abonnementen verwerkt door Apple via de App Store. We ontvangen nooit je kaart- of betaalgegevens.

Op het web worden abonnementen verwerkt door Paddle, dat optreedt als onze merchant of record. Paddle is een onafhankelijke verwerkingsverantwoordelijke voor je facturatie- en belastinggegevens en verzamelt informatie zoals je naam, factuuradres, betaalmethode en land (voor de btw). We ontvangen of bewaren je kaartgegevens niet; via RevenueCat ontvangen we alleen je abonnementsstatus en een pseudonieme klant-identificatie, die je aankoop aan je account koppelt zodat we Pro voor je kunnen ontgrendelen.

---

gegevensdetails

---

beveiliging

Gegevens die tussen je toestel en onze servers worden verzonden, zijn versleuteld tijdens de overdracht (HTTPS/TLS). Gevoelige vrije-tekstvelden in Cloud Sync worden versleuteld opgeslagen op onze server, en accountwachtwoorden worden alleen als veilige hashes bewaard — we bewaren ze nooit in leesbare tekst. Geen enkel systeem is perfect beveiligd, maar we nemen redelijke technische en organisatorische maatregelen om je gegevens te beschermen.

---

je rechten

Onder de AVG heb je het recht op inzage in, correctie, verwijdering of beperking van de verwerking van je gegevens, of om er bezwaar tegen te maken, en het recht op gegevensoverdraagbaarheid. Je kunt je toestemming ook op elk moment intrekken.

Overdraagbaarheid: je kunt je volledige gewoontegegevens op elk moment exporteren met de backup-export in de app.

Om je voor alle e-mails uit te schrijven, gebruik de uitschrijflink in een e-mail die we je hebben gestuurd, of mail ons rechtstreeks. Wil je je gegevens volledig laten verwijderen, mail ons dan en we wissen je record binnen 30 dagen.

Om je gewoontegegevens te verwijderen: verwijder de app om de lokale kopie te wissen; verwijder de init.Habits-gegevens uit je iCloud-account in iOS-instellingen om de iCloud-kopie te wissen; en schakel Cloud Sync uit in de instellingen $ sync & data in de app, of gebruik $ delete-account, om de kopie op onze server samen met je account te verwijderen.

Om een eigen thema dat je in de marktplaats hebt gepubliceerd te verwijderen — samen met de bijbehorende gebruikersnaam — depubliceer het via de thema-marktplaats in de app, waarmee het van onze server wordt gewist.

Klachten: je hebt het recht om een klacht in te dienen bij je lokale gegevensbeschermingsautoriteit. In Nederland is dat de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Geautomatiseerde besluiten: we gebruiken je gegevens niet voor geautomatiseerde besluitvorming of profilering die rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen heeft.

Contact: hello@inithabits.com

---

kinderen

init.Habits is niet gericht op kinderen. Je moet minstens 16 jaar oud zijn om de app, de web-app of de website te gebruiken en om een account aan te maken. We verzamelen niet bewust persoonsgegevens van personen onder de 16. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en we verwijderen ze.

---

verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor je persoonsgegevens is Vladyslav Glogus, een particulier die init.Habits vanuit Nederland exploiteert. Voor elke privacyvraag of -aanvraag, neem contact op via hello@inithabits.com.

---

wijzigingen

We kunnen dit beleid van tijd tot tijd bijwerken. Als we dat doen, passen we de datum boven aan deze pagina aan. We raden je aan af en toe terug te kijken. Voortgezet gebruik van de app of website nadat wijzigingen zijn geplaatst, geldt als je aanvaarding van het bijgewerkte beleid.

---

cookies

De marketingwebsite (inithabits.com) gebruikt geen cookies — onze website-analytics zijn cookieloos. Je themavoorkeur en bezoekstatus worden lokaal in je browser opgeslagen en nooit naar onze servers verzonden.

De web-app (app.inithabits.com) gebruikt één strikt noodzakelijk aanmeldtoken, opgeslagen in je browser, om je ingelogd te houden. We gebruiken nergens tracking-cookies, advertentiecookies of cookies van derden.